iPhone markiert KI-Bilder jetzt unsichtbar: Was das SynthID-Wasserzeichen in iOS 27.2 für Werbebilder, Social Posts und die KI-Kennzeichnung heißt

01 / Was sich mit iOS 27.2 ändert

Welche iPhone-Bilder jetzt ein Wasserzeichen bekommen.

Apple hat iOS 27.2 am 26. Oktober 2026 veröffentlicht [4][5]. In den deutschen Versionshinweisen steht dazu ein einziger Satz: SynthID-Wasserzeichen werden unterstützt, „um erkennen zu können, ob ein Bild mit generativen Werkzeugen in ‚Fotos‘ und ‚Image Playground‘ erstellt oder modifiziert wurde“ [1]. Angekündigt hatte Apple das schon zur WWDC im Juni und im September noch einmal mit dem Hinweis, SynthID komme „für die meisten bearbeiteten Bilder, abhängig von den angewendeten Bearbeitungen“ [3][5].

Was genau markiert wird, hat MacRumors in der Fotos-App ausprobiert [4]:

• Image Playground: Jedes neu erzeugte Bild trägt das Wasserzeichen, auch die fotorealistischen, die das neue Image Playground seit iOS 27 erstellen kann [1][4].
• Erweitern und Neuausrichten: Bilder, die mit „Erweitern“ über ihre Ränder hinaus ergänzt oder mit „Räumliches Neuausrichten“ neu komponiert wurden, waren im Test markiert [1][4].
• Bereinigen: Hier hing es von der Größe des Eingriffs ab. Kleine Retuschen blieben ohne Wasserzeichen, größere Entfernungen bekamen eines [4][5].

Eine feste Grenze, ab wann eine Bearbeitung „groß“ genug ist, nennt Apple nicht. Im iPhone-Handbuch heißt es nur, die „meisten Bilder“, die mit Apple-Intelligence-Werkzeugen erstellt oder bearbeitet wurden, enthielten das versteckte Wasserzeichen [2]. Eine Einstellung zum Abschalten erwähnen weder Apple noch die Testberichte [1][2][4]. Die Funktionen brauchen ein iPhone mit Apple Intelligence, also iPhone 15 Pro oder ein Modell ab iPhone 16 [1].

02 / So funktioniert SynthID

Ein Signal in den Pixeln, nicht in den Metadaten.

SynthID stammt von Google DeepMind. Das Verfahren bettet ein für Menschen unsichtbares Signal direkt in Bilder, Videos, Audio oder Text ein, das nur die SynthID-Technik wieder auslesen kann [8]. Laut Google wurden seit dem Start 2023 mehr als 180 Milliarden Bilder und Videos so markiert [7]. Neben Google nutzen unter anderem OpenAI, NVIDIA und Kakao das Verfahren, jetzt auch Apple [4][7]. Notebookcheck sieht SynthID damit einem echten Branchenstandard ein gutes Stück näher, weil ein Wasserzeichen umso nützlicher ist, je mehr Anbieter dasselbe verwenden [14].

Der Unterschied zu klassischen Herkunftsangaben ist der Speicherort. Metadaten hängen an der Datei und gehen beim Teilen, bei Screenshots oder beim Umwandeln leicht verloren [5][10]. Das SynthID-Signal steckt in den Pixeln selbst. Google gibt an, dass es die Bildqualität nicht beeinträchtigt und Zuschneiden, Filter und Kompression übersteht [4].

Ganz unverwüstlich ist es aber nicht. OpenAI, das SynthID ebenfalls einsetzt, schreibt in seiner Hilfe, starkes Zuschneiden oder Komprimieren könne dazu führen, dass ein Wasserzeichen nicht mehr erkennbar ist [10]. Und in den FAQ des Detektors heißt es laut Search Engine Journal, kein Signal sei vollständig robust; man solle mehrere Anhaltspunkte sammeln, bevor man entscheidet [9].

Apple erwähnt zusätzlich Bild-Metadaten, an denen sich KI-Bilder aus Image Playground erkennen lassen sollen [3]. Welches Format das ist, etwa der offene Standard C2PA („Content Credentials“), hat Apple in den von mir gelesenen Quellen nicht beschrieben. Das ist ein offener Punkt, den du an eigenen Dateien prüfen kannst (siehe Abschnitt 03).

03 / KI-Bilder erkennen

Wie du ein KI-Bild prüfst und was das Ergebnis aussagt.

Am iPhone selbst gibt es keine Prüffunktion, auch nicht in der Fotos-App [4][5]. Du hast drei Wege, je nachdem, woher ein Bild vermutlich stammt:

1. SynthID Detector: Auf synthid.com lädst du ein Bild, Video oder eine Audiodatei hoch. Seit dem 7. Oktober 2026 steht das Werkzeug allen offen, weltweit, aber nur auf Englisch [7]. Es erkennt Medien von Google und seinen Partnern [6][7]. Für die Prüfung meldest du dich an, etwa mit einem Google- oder Apple-Konto; die Seite begrenzt die Zahl der Prüfungen pro Tag [6]. Laut Datenschutzhinweis wird die hochgeladene Datei nach der Prüfung sofort gelöscht, eine digitale Signatur davon bleibt 24 Stunden gespeichert [6]. Lade die beste Fassung hoch, die du hast, nicht den komprimierten Instagram-Download [6].
2. Gemini, Google-Suche und Chrome: Dort kannst du ein Bild hochladen und fragen, ob es mit Google-KI erstellt oder verändert wurde [8]. Google beschreibt diese Prüfung für Inhalte, die mit Google-KI entstanden sind [8].
3. Content Credentials: Ob eine Datei C2PA-Metadaten enthält, zeigt das kostenlose Prüfwerkzeug der Content Authenticity Initiative [12]. Für Bilder aus ChatGPT gibt es zusätzlich openai.com/verify; das Tool sucht nach SynthID und nach einem OpenAI zugeordneten C2PA-Manifest [10].

Wichtiger als das Werkzeug ist, das Ergebnis richtig zu lesen. Ein Treffer bedeutet „mit KI erstellt oder bearbeitet“ [9]. Der Detektor unterscheidet also nicht zwischen einem komplett erzeugten Bild und einem echten Foto, aus dem Bereinigen einen Mülleimer entfernt hat. Ein Bild ohne Treffer ist umgekehrt kein Beweis für ein echtes Foto. Die Seite schreibt selbst: „This is not a general AI detector“, sie erkennt nur Medien von Anbietern, die SynthID eingeführt haben [6][9]. Bilder aus anderen KI-Werkzeugen oder kleine Retuschen in Fotos fallen durch [4][5].

Ob der Detector Apple-Bilder schon erkennt, war bei der Öffnung Anfang Oktober noch als „bald“ angekündigt [7]. MacRumors hat nach dem Update markierte Fotos mit dem Detector gefunden [4]. Prüf es trotzdem mit einem eigenen Testbild, bevor du dich in einem Streitfall darauf verlässt (Einschätzung).

04 / Werbebilder, Shop und Social Media

Was das Wasserzeichen für dein Marketing bedeutet.

Viele kleine Firmen bearbeiten Produktfotos direkt am iPhone: Hintergrund aufräumen, Bild für ein Banner verbreitern, störende Gegenstände entfernen. Genau diese Bearbeitungen können jetzt ein Wasserzeichen tragen [4]. Daraus ergeben sich ein paar praktische Folgen (Einschätzung, wo nicht anders belegt):

• Andere können nachprüfen. Jeder kann dein Bild in den Detector laden. Ein Werbefoto, das du als „echte Aufnahme“ präsentierst, das aber mit Erweitern ergänzt wurde, kann dort als KI-bearbeitet auffallen. Sprich bei der Bildauswahl offen darüber, was echt sein muss: Produktfarbe, Größe, Zustand.
• Du weißt nicht immer, was markiert ist. Weil Bereinigen nur ab einer gewissen Größe markiert und Apple keine Grenze nennt [2][4], solltest du wichtige Kampagnenbilder vor der Veröffentlichung selbst prüfen und das Ergebnis notieren.
• Google Merchant Center verlangt Metadaten. KI-generierte Produktbilder müssen dort das IPTC-Feld DigitalSourceType mit dem Wert TrainedAlgorithmicMedia enthalten; eingebettete Angaben dieser Art darfst du nicht entfernen [13]. Das SynthID-Signal ist kein IPTC-Feld. Ob Apple diese Angabe zusätzlich schreibt, ist nicht dokumentiert (siehe Abschnitt 02). Prüf vor dem Hochladen in den Feed, welche Metadaten deine Datei wirklich hat.
• Agenturen und Freelancer: Frag nach, mit welchen Werkzeugen Bilder bearbeitet wurden. Als Unternehmen bleibst du für die Kennzeichnung verantwortlich, auch wenn andere für dich arbeiten [11].

Wie du KI-Bilder für Shop und Website sinnvoll einsetzt und wo die Grenzen liegen, steht im Beitrag KI-Bilder erstellen. Für Texte gibt es eine ähnliche Entwicklung: OpenAI markiert ChatGPT-Texte in der EU unsichtbar, mehr dazu im Beitrag ChatGPT-Wasserzeichen.

05 / KI-Kennzeichnung

Ersetzt das Wasserzeichen die KI-Kennzeichnung?

Nein. Die KI-Verordnung der EU trennt zwei Pflichten. Artikel 50 Absatz 2 richtet sich an Anbieter wie Apple: Sie müssen KI-Bilder maschinenlesbar markieren, damit sie als künstlich erkennbar sind [11]. Genau das leistet SynthID. Wer die Bilder beruflich verwendet, ist Betreiber. Betreiber müssen Deepfakes nach Absatz 4 sichtbar oder hörbar offenlegen, spätestens beim ersten Kontakt und ohne dass jemand ein technisches Werkzeug braucht [11].

Die EU-Kommission schreibt in ihren Antworten zu Artikel 50 ausdrücklich, dass sich Betreiber dafür nicht auf die maschinenlesbare Markierung des Anbieters verlassen können [11]. Auch OpenAI stellt klar, dass Wasserzeichen und C2PA-Metadaten keine sichtbaren Hinweise ersetzen [10].

Ein Deepfake ist nach der Verordnung ein KI-Bild, das echten Personen, Orten, Gegenständen oder Ereignissen ähnelt und fälschlich echt wirken würde [11]. Ein fotorealistisches Image-Playground-Bild deiner Filiale mit Kundschaft, die es nicht gibt, kann darunter fallen. Eine erkennbar gezeichnete Illustration eher nicht (Einschätzung). Die Pflicht gilt laut Kommission seit dem 2. August 2026; Bußgelder können bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes erreichen, bei KMU kann die Verhältnismäßigkeit berücksichtigt werden [11].

Interessant ist eine Parallele: Laut Kommission gilt die Markierungspflicht für Anbieter nicht, wenn KI nur bei üblicher Bearbeitung unterstützt [11]. Das könnte erklären, warum kleine Retuschen mit Bereinigen kein Wasserzeichen bekommen. Ob Apple die Grenze deshalb so zieht, ist nicht belegt (Einschätzung). Für dich heißt es aber: Kein Wasserzeichen bedeutet nicht automatisch, dass du nichts kennzeichnen musst. Entscheidend ist, ob das fertige Bild echt wirkt und täuschen kann.

Welche Fälle es sonst gibt, wer Anbieter und wer Betreiber ist und wie ein sichtbarer Hinweis aussehen kann, erklärt der Beitrag KI-Kennzeichnungspflicht. Er ist eine Orientierung, keine Rechtsberatung; das gilt auch für diesen Abschnitt.

FAQ

Häufige Fragen zu SynthID auf dem iPhone.

Sieht man das SynthID-Wasserzeichen im Bild?

Nein. Es ist für Menschen nicht wahrnehmbar und verändert laut Google die Bildqualität nicht [4][8].

Kann ich am iPhone prüfen, ob ein Bild ein KI-Bild ist?

Nicht mit einer eingebauten Funktion. Du lädst das Bild im Browser auf synthid.com hoch und prüfst es dort mit dem SynthID Detector [2][4].

Beweist ein negatives Ergebnis, dass ein Foto echt ist?

Nein. Der Detector findet nur SynthID-Wasserzeichen von Google und seinen Partnern. Bilder aus anderen KI-Werkzeugen oder kleine Retuschen bleiben unerkannt [5][6].

Quellen

Quellen

1. Apple Support: „Informationen zu iOS 27-Updates“ (Abschnitt iOS 27.2), Veröffentlichungsdatum 27. Oktober 2026 – support.apple.com · abgerufen 28.10.2026.
2. Apple: iPhone-Benutzerhandbuch, „Originelle Bilder mit Image Playground erstellen“, ohne Datum – support.apple.com · abgerufen 28.10.2026.
3. Apple Newsroom: „Siri AI, a profoundly more capable and personal assistant, is here“, 14. September 2026 – apple.com · abgerufen 28.10.2026.
4. MacRumors (Juli Clover): „iPhone AI Images and Edits Now Have a Hidden Watermark“, 26. Oktober 2026 – macrumors.com · abgerufen 28.10.2026.
5. Cult of Mac (Anurag Chawake): „iOS 27.2 adds hidden SynthID watermark to AI images“, 27. Oktober 2026 – cultofmac.com · abgerufen 28.10.2026.
6. Google: SynthID Detector (Startseite, FAQ-Hinweise, Nutzungsbedingungen und Datenschutzhinweis), ohne Datum – synthid.com · abgerufen 28.10.2026.
7. Google Blog (Pushmeet Kohli): „We're making it easier to identify AI-generated content globally.“, 7. Oktober 2026 – blog.google · abgerufen 28.10.2026.
8. Google DeepMind: „Google SynthID“ (Produktseite), ohne Datum – deepmind.google · abgerufen 28.10.2026.
9. Search Engine Journal (Matt G. Southern): „Google Opens Its SynthID Watermark Detector To The Public“, 7. Oktober 2026 – searchenginejournal.com · abgerufen 28.10.2026.
10. OpenAI Help Center: „Herkunftssignale (Content Credentials, SynthID) in OpenAI-generierten Inhalten“, ohne Datum – help.openai.com · abgerufen 28.10.2026.
11. Europäische Kommission: „Transparency obligations under Article 50 of the AI Act“ (FAQ), letzte Aktualisierung 24. Juli 2026 – digital-strategy.ec.europa.eu/en/faqs/transparency-obligations-under-article-50-ai-act · abgerufen 28.10.2026.
12. Content Authenticity Initiative: „Inspect“ (Prüfwerkzeug für Content Credentials), ohne Datum – verify.contentauthenticity.org · abgerufen 28.10.2026.
13. Google Merchant Center-Hilfe: „KI-generierte Inhalte“, ohne Datum – support.google.com · abgerufen 28.10.2026.
14. Notebookcheck (Jan Gruber): „iOS 27.2: Apple's AI images now carry Google's SynthID watermark“, 27. Oktober 2026 – notebookcheck.net · abgerufen 28.10.2026.

Alle Quellen am 28. Oktober 2026 abgerufen. Die Angaben zu markierten Bearbeitungen in der Fotos-App beruhen auf Tests von MacRumors, nicht auf einer Liste von Apple. Aussagen ohne belastbare Quelle sind im Text als Einschätzung gekennzeichnet; die Ziffern in eckigen Klammern verweisen auf die Nummern dieser Liste. Dieser Beitrag ist keine Rechtsberatung.